充电两秒手机就被植入木马程序

清风徐来

充电两秒就可以在你手机中安装窃听软件，只要手机可上网，你的通话记录和手机短信就会自动上传到监听人的邮箱里；轻点鼠标打开邮箱，所有通话都能听到，所有短信一目了然。

看到这儿，有朋友可能不相信，说有这么可怕吗？

在2018上海网络安全展上，就有这样的演示：一个女孩把手机插入到一个看起来很普通的公共充电桩上，仅两秒之后，手机相册内的所有照片便出现在了和充电桩连接的一台电脑屏幕。等人拔走手机离开以后，电脑上还能监听到手机周围的说话声。可当她再次打开手机时，我们却并未发现手机有任何变化。

这是怎么做到的呢？原来在手机一个不起眼的角落里，多了一个叫“斗地主”的APP，就是刚才充电的瞬间所植入的木马程序。植入木马程序以后，在笔记本电脑上运行木马远程控制软件，就可以启用手机的麦克风窃听、摄像头拍照，并读取手机内的所有文件。

同样可怕的还有另一种网络陷阱——主动式WiFi钓鱼。人们在公共场合习惯使用免费WiFi上网，但连接免密的WiFi以后会保存信息，以后手机会自动寻找手机内保存的WiFi网络，黑客会嗅探到这些信息并模拟相应的WiFi，让手机主动连上网，从而获取手机上的个人隐私信息。

现在各种手机app基本都会要求实名认证，在移动互联网上我们几乎没有秘密可言。很多朋友在自己的手机微信/qq/支付宝都会绑定银行卡，那可以说是全部家当，所以对手机的保护就显得尤为重要。

如何避免病毒和木马程序入侵呢？六招防范措施：

1、不要轻易将自己的手机交给他人保管和使用；手机遇故障维修时，一定要到专业售后服务点，并把SIM卡拔出来，防止别人做手脚；

2、在召开重要会议或作重要决策时，如担心手机遭窃听，最好不要带手机入场或将手机电池拆除；

3、不要随意连接免费的手机充电桩；连接陌生充电器时，安卓手机不要开启‘USB调试’功能，苹果手机不要点击‘信任’该设备；

4、不要轻易打开来路不明的彩信，如无必要，不要轻易到网站上下载软件；

5、不蹭不安全的WiFi；蓝牙之类的手机接口，在公共场合最好关掉，用时再打开；

6、选择具专业的手机杀毒软件，预防和驱逐手机病毒和木马程序。